如何在Kibana中顯示數據而不進行匯總？

Question

我有以下格式的數據：

file_name file_size time_stamp
A          100       2014-05-12 12:00
B          200       2014-05-12 12:00
C          300       2014-05-12 12:00
A          50        2014-05-12 12:15
B          45        2014-05-12 12:15
C          600       2014-05-12 12:15

如何顯示不帶文件大小的數據Y軸而不進行匯總（例如，前12:00為A-100，B-200，C3-300，而12:15為A-50，B-45和C-600）？ 我的數據是每15分鍾的時間間隔。

Answer 1

您可以嘗試使用X軸聚合作為日期直方圖的垂直條形圖，然后在file_name字段上使用“術語”子聚合來拆分條形圖。

由於這會使每個存儲桶中只有一個值，因此您的Y軸agg可以在file_size字段中為Max，Min或Average。

通過對“條款”子匯總中的排序進行排序，您應獲得如下信息：